ГлавнаяБаза уязвимостей БДУ → BDU:2016-00768
9.3высокая

BDU:2016-00768

Уязвимости браузера Google Chrome, позволяющие нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2016-03-31
Описание

Множественные уязвимости функции opj_j2k_update_image_data (j2k.c) компонента OpenJPEG, который используется в движке PDFium браузера Google Chrome, вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (запись за границами памяти) или оказать другое воздействие с помощью специально сформированных JPEG 2000 данных

Затрагиваемое ПО и версии
Google Chrome (до 49.0.2623.87)
Способ устранения

Обновление браузера до версии 49.0.2623.87 или новее

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://pdfium.googlesource.com/pdfium/+/c145aeb2bf13ac408fc3e8233acca43d4251bbdchttps://code.google.com/p/chromium/issues/detail?id=587227http://www.zerodayinitiative.com/advisories/ZDI-16-197/http://googlechromereleases.blogspot.com/2016/03/stable-channel-update_8.html
Проверьте безопасность своего сайта и почты → Полная проверка домена